游戏修改常见常用汇编指令

运算指令
ADD 加法指令
格式：ADD 目标，源
说明：用目标数据加上源数据，然后将计算结果传送给目标，并根据运算结果设置FLAGS的各相关标志位。格式要求和MOV指令相同，目标可以是寄存器，可以是内存地址，但不可以是直接数。目标和源不可以同为地址形式。
例如：
MOV EAX,00000001 //给EAX赋值，使EAX=00000001
------------------------------------
PUSH 数据入栈指令
格式：PUSH 源数据
说明：将源数据存入内存栈，地址是ESP指向的栈底方向的空栈，数据入栈后ESP向栈顶方向移动也就是减少4个字节。
例如：
PUSH EAX //将EAX的值存入栈，地址为ESP，数据入栈后ESP=ESP-4
ADD EAX,EAX //结果EAX=0000000E
----------------------------
INC 加一指令
格式：ADD 目标
说明：将目标数据+1，然后将计算结果传送给目标，同时根据运算结果设置FLAGS的各相关标志位，目标不可以是直接数，否则指令没有意义。
例如：
X86指令
X86指令通指80X86的一系列指令，指令兼容8/16/32位数据的操作。
----------------------------------------------------------------------------
传送指令
MOV 数据传送指令
格式：MOV 目标，源
MOVZX AX,01 //其结果AX=0001
------------------------------------
XCHG 数据交换指令
格式：XCHG 目标，源
说明：将目标和源中的数据相互交换，目标和源可以是寄存器，可以是内存，但不可以同时为内存。
例如：
XCHG EAX,EBX
以上两条指令中的BYTE PTR和WORD PTR分别表示1字节和2字节，和原数据的01和2710对应。
再如：
MOV BYTE PTR [ESI+000000AC],AL
MOV WORD PTR [ESI+000000AC],BX
也是如此，源和目标的数据长度必须相同。
------------------------------------
MOV [204010AC],EAX //将EAX中的4字节数值复制到地址0x204010AC处
MOV BYTE PTR [204010AC],01
//将1字节16进制数01复制到地址0x204010AC处
MOV WORD PTR [204010AC],2710
//将2字节16进制数2710复制到地址0x204010AC处，其结果内存地址0x204010AC处变为10 27
INC AL
INC BYTE PTR [20401000]
-----------------------------
SUB 减法指令
格式：SUB 目标，源
说明：结果目标=目标-源，并设置FLAGS相关标志位。
DEC 减一指令
格式：DEC 目标
说明：结果目标=目标-1，并设置FLAGS相关标志位。
另外这里列举的汇编指令都是PC上用的汇编指令，如果是模拟器游戏，用CE是无法对模拟器游戏进行正确的反汇编的(反汇编的结果并不是真正意思上的主机指令)，只能使用模拟器自带的反汇编功能，用过模拟器反汇编的就可以看到，游戏主机上的汇编指令和PC上的是不一样的，因为处理器和存贮单元的结构不同，访问和操作数据的规则自然也不相同。
逻辑运算指令
AND 逻辑与指令
格式：AND 目标，源
说明：结果目标=目标与源，并设置FLAGS相关标志位。
OR 逻辑或指令
格式：OR 目标，源
说明：结果目标=目标或源，并设置FLAGS相关标志位。
XOR 异或指令
格式：XOR 目标，源
说明：结果目标=目标异或源，并设置FLAGS相关标志位。
可以用如下几条指令来说明LEA和MOV的区别：
MOV EAX,00400000 //将数值00400000传送到EAX，即EAX=00400000
MOV ESI,20401000 //将数值20401000传送到ESI，即ESI=20401000
MOV [ESI+000000AC],EAX //将EAX的值传送到内存地址0x204010AC处
汇编指令有很多，X86指令、X87浮点指令、SSE指令等等，所以这里无法一一列举讲解，只说一下修改游戏时经常会遇到和使用到的指令的用法，如果碰到这里没有列举的指令，可以自己在网上查一下资料，只要了解了汇编指令的工作原理，其他指令应该也是很容易理解的。注意网上的汇编指令资料基本上都是老的16位汇编，就是需要用段寄存器辅助寻址的，而这里所讲的全部都是现在所用的32位汇编指令，寄存器直接支持32位地址，所以在指令的细节上会有一些小小的区别，但是指令的作用都是一样的。
NOT 结果和源同位的的值正好相反，源位上是1，结果则为0，源位上是0，则结果为1。
其真值表如下：
AND OR XOR NOT
源 0011 0011 0011 0101
目标 0101 0101 0101
结果 0001 0111 0110 1010
AND指令通常用来屏蔽掉数据中的某些位，比如：
PUSH 01 //将数值01存入栈，地址为ESP，数据入栈后ESP=ESP-4
------------------------------------
POP 数据出栈指令
格式：POP (目标)
说明：将内存栈中的数据移除，操作过程为先将本来指向栈底空栈的ESP向栈底方向移动4个字节，使ESP指向最后一次入栈的数据，然后将此数据从栈中移除，使此处变为空栈。(用目标来接受出栈的数据)
NOT 逻辑非指令
格式：NOT 源
说明：结果=源非，源不能是直接数，否则指令无意义，指令不影响FLAGS标志位。
注意以上逻辑指令处理的都是数值二进制位的逻辑关系
AND 目标和源同位上都是1，那么结果为1，否则结果为0
OR 目标和源同位上都是0，那么结果为0，否则结果为1
XOR 目标和源同位上的值相等则结果为0，不相等则结果为1
说明：将源传送到目标，其中目标可以是地址，也可以是寄存器。而源可以是地址，可以是寄存器，也可以是数值。注意：目标不可以是数值，源和目标不可以同时为地址，另外源和目标的数据长度必须相同。
例如：
MOV EAX,EBX //将寄存器EBX中的数值传送到EAX
MOV CX,DX //将寄存器DX中的数值传送到CX
MUL 乘法指令
格式：MUL 目标，源
说明：结果目标=目标*源，并设置FLAGS相关标志位，注意目标和源都不能是直接数。
DIV 除法指令
格式：DIV 源
说明：结果EAX=EAX/源，EDX=余数，源不能是直接数，指令不影响FLAGS标志位。
----------------------------------------------------------------------------
常用汇编指令
注意：在汇编指令中所有的地址值和数值都是16进制，用符号"[...]"之间的数值来表示内存地址。内存地址处操作数据的长度用BYTE PTR [地址]、WORD PTR [地址]、DWORD PTR [地址]来区别，分别对应表示此地址处的1字节、2字节、4字节数据。
=================================================================================
MOV EAX,204010AC
AND EAX,0000FFFF
则其结果EAX=000010AC
OR指令通常则用来补充数据中的某些位，比如：
MOV EAX,20401000
OR AL,AC
则其结果EAX=204010AC
而XOR指令则用来清空某一寄存器，比如：
XOR EAX,EAX
ADD EAX,00000002 //EAX+00000002，结果EAX=00000003
MOV [20401000],00000004 //将数值00000004存到内存地址20401000处
ADD EAX,[20401000] //EAX+内存地址20401000处的数值，结果EAX=00000007
MOV AL,01 //将数值01传送到AL
MOV BX,0001 //将数值0001传送到BX
MOV EAX,[204010AC] //将内存地址0x204010AC处开始的4字节数值传送到EAX
MOV ECX,[ESI+000000AC] //将ESI中的数值加上0xAC，再将结果当做地址，然后将此结果地址处的数值复制到ECX
MOVSX 符号填充指令
格式：MOVSX 目标，源
说明：MOVSX和MOV指令相似，也是将源传送给目标，只是源的数据长度要小于目标，不足位用源的符号来填位)，40是正数(+64)
MOV BL,80 //将数值80传送到BL(8位)，80是负数(-128)
因为目标=源，所以异或的结果是数据的每一位都相同，而相同的结果是每一位都变为0。
------------------------------------
条件指令
CMP 比较指令